基于层次聚类的未知协议分类方法
基本信息
申请号 | CN202110758643.2 | 申请日 | - |
公开(公告)号 | CN113468329A | 公开(公告)日 | 2021-10-01 |
申请公布号 | CN113468329A | 申请公布日 | 2021-10-01 |
分类号 | G06F16/35(2019.01)I | 分类 | 计算;推算;计数; |
发明人 | 阳建军;邓金祥;代先勇;胥雄 | 申请(专利权)人 | 成都锋卫科技有限公司 |
代理机构 | 北京天奇智新知识产权代理有限公司 | 代理人 | 王大刚 |
地址 | 610041四川省成都市高新区天府大道北段1700号7栋1单元21楼2121号 | ||
法律状态 | - |
摘要
摘要 | 本发明公开了基于层次聚类的未知协议分类方法,涉及协议分类方法领域,包括S1采集实时流量,进行协议识别、五元组关联、流重组和丢包检测获得初始数据流;S2过滤获得第一数据流;S3提取流特征;S4进行去除值单一的列、标准化、去除强关联特征处理;S5通过层次聚类的inconsistent和distance获得结果A和结果B;S6合并A和B为结果R,二元组相同的作为同一类,形成结果T;S7合并R和T得到最终分类结果;过滤了对聚类过程造成干扰的TCP流数据,具有极强的真实网络环境适应能力;提出可读性分类、多种聚类策略合并、二元组辅助分类等策略,提升了分类的准确率;此方法不需要人工提取协议特征,不需要收集训练集标签,不需要指定流量中的协议类别数量。 |
